Dossiê Alex Primo

O serviço TinyURL é hoje um dos serviços mais populares da Web. Como as mensagens no Twitter não podem exceder 140 caracteres, é inviável sugerir muitos links em virtude de sua grande extensão. O link deste post que você está lendo contém 65 caracteres. Ao visitar o site do TinyURL, consegui criar um atalho com apenas 25 caracteres: http://tinyurl.com/45tsak. A idéia deste serviço é tão boa que já vem sendo copiada por sites como micURL.

Como costumamos receber tantos links interessantes no formato TinyURL de pessoas que seguimos no Twitter, acabamos associando uma boa imagem a esse tipo de apontador. Por outro lado, os spammers e crackers já se deram conta disso. Como você já deve saber, uma das maneiras de coletar informações sigilosas dos internautas é enviar e-mails falsos com links que levam os desavisados a sites de “phishing”. Estas páginas se parecem com os sites reais, mas servem apenas para coletar users, senhas e outros dados pessoais. Pois tenho recebido o seguinte e-mail falso:

Observe que meu programa para leitura de e-mails revela o endereço associado ao link. Uma maneira fácil de identificar se o site-destino é falso é observar para onde a URL aponta. Como mostra a imagem, a TinyURL esconde o endereço original. Claro, o Ministério da Fazenda não utilizaria a TinyURL. Mas cuidado, não vá ser pego de surpresa.

Daqui a pouco vão aparecer TinyURLs maldosas também no Twitter. Não adianta dizer que você só assina Twitters de amigos e pessoas confiáveis. Em breve um deles vai cair em um site de phishing do próprio Twitter. Assim que ele informar user e senha, um robô começará a lhe enviar mensagens como se fossem de autoria de seu amigo. Você já deve ter visto esse filme no orkut, né?

PS: o site do TinyURL não oferece um mecanismo de denúncia de URLs “maldosas”.